凤凰网
尚未确认的信息包括所谓组织身份、文件来源、受害规模、代码功能、传播范围和幕后动机。文章可以如实列出这些待核问题,但不应使用“显然”“必然”“已经坐实”等词语填补证据空白。
调查文章不应公开真实个人信息、账号凭据、可直接运行的恶意代码、漏洞利用步骤或受害者的敏感文件。即便材料确实存在,传播这些内容也可能扩大伤害,并影响后续取证和处置。
“暗网深处的禁忌代码三角洲”目前更像一个带有悬疑叙事色彩的网络标题,而不是已经被可靠来源证实的独立事件。公开可核验的信息中,如果只有匿名帖子、截屏、短视频旁白或“绝密本子流出”的说法,却没有明确时间线、原始文件、可信机构通报和可复核的技术证据,就不能直接把它写成真实事件全纪实。
已确认的信息必须能够被读者根据公开材料复核,例如某个帖子在某日出现、某账号发布过一段文字、某机构曾发布过安全提醒。确认范围应限定在证据实际覆盖的部分,不把发布行为扩展成事件真实性。